项目概览

它可放在检索内容、模型输出与工具执行之间，或直接作为 stdio MCP 代理包装服务器，在调用真正发生前检查参数。扫描器在本地识别提示注入、凭据泄露、数据外传和破坏性命令，先脱敏密钥，再返回可供策略引擎执行的结构化原因；提供 Rust CLI、Node 与 Python 接口。

仓库事实

资源类型

命令行应用

使用场景

安全与隐私

运行方式

本地运行

核心能力

安全护栏

@cisco-ai-defensePython

扫描 Agent Skills 中的注入、外泄与恶意代码风险

命令行应用安全与隐私Linux

@yuezkRust

在 Linux 上用命令行或图形界面连接 GlobalProtect VPN。

命令行应用安全与隐私

@doyensecJavaScript

扫描 Electron 应用中的错误配置与安全反模式

命令行应用安全与隐私

@Fangcun-AIPython

在部署前用静态分析、语义判断和沙箱执行检查智能体技能。